セキュリティスタック
スマートコントラクト監査
SherlockとNethermindが、それぞれ独立してプロトコルを監査しました。SherlockはこれまでにWeb3全体で500億ドルを超える資産の保護に携わってきた実績があり、Nethermindはブロックチェーンの研究とセキュリティを手がける企業です。監査の対象は、プロトコルのコアコントラクト、strUSDのステークとアンステーク、アクセス制御、外部サービスとの連携でした。 両レポートは公開されており、日付とPDFは監査ページに掲載しています。同ページでは、重大な脆弱性の発見に対して$1,000,000を上限とする報奨金を支払うバグバウンティについても紹介しています。監視
Hypernativeはプロトコルの活動を継続的に監視し、異常の兆候が見られた時点ですぐにチームに警告します。対象となるのは、通常と異なるトランザクションや規模の大きすぎるトランザクション、既知の攻撃者のアドレス、管理者による操作、パラメータの変更、外部の依存先の異常な挙動などです。そのモデルは常時リスクをスコアリングしており、検知された脅威への初動対応は自動化されています。準備金証明
Accountableは、準備金と財務状況について独立したアテステーションを継続的に行っています。アテステーションの対象は運用資産の総額、負債のカバー率、リザーブファンドの状況で、tori.accountable.capitalで公開されており、誰でもいつでも閲覧できます。数値は自己申告ではなく第三者によるアテステーションを受けたもので、月次や四半期ごとではなく継続的に更新されます。アプリでも、app.tori.finance/transparencyで同じライブの裏付けデータを表示しています。カストディ
オンチェーンでは、コントラクトは監査済みで、重要な操作にはマルチシグの定足数による承認が必要であり、プロトコルの対象範囲を広げる変更には24時間のタイムロックが適用されます。すべての関数は、単一の役割に限定されたロールによって保護されています。 オフチェーンの準備金は、審査を経た機関投資家向けのカストディアンやパートナーのもとで、複数の法域に分散された分別管理口座に保管されています。資産面の詳細は裏付けと準備金で説明しています。プロトコルの準備金は、運営資金と混在していません。すべての資産は、審査を経たカストディアンや機関投資家向けのパートナーのもとで、または規制された金融商品を通じて保有されています。
誰が何を操作できるか
メインネットのコントラクトにおけるすべての特権ロールは、関数レベルまでロールマトリクスに記載しています。各ロールに何ができるか、誰が保有しているか、鍵がどのように管理されているかがわかります。要点は次のとおりです。どのロールも、その名前が示す1つの役割を超える操作はできません。アップグレードや新しいカストディ先の追加は、実行可能になるまで24時間、公開された状態で待機します。そして、すべてのロール保有者はオンチェーンで確認できます。運用上のセキュリティ
チームのアクセスには多要素認証が必要で、署名鍵はハードウェアセキュリティモジュールに保管され、各メンバーには役割に必要な最小限のアクセス権のみが付与され、アクセス権は定期的に見直されます。 インシデントが検知されると、トリアージと深刻度の分類、封じ込め、修復、ユーザーへの連絡、事後検証という手順が実行されます。封じ込めはマルチシグの定足数を待ちません。ゲートキーパーロールは、1回のトランザクションでミントと償還を停止できます。脆弱性の報告
セキュリティ上の問題はsecurity@tori.financeまでご報告ください。報告を受けてから24時間以内に受領をお知らせすることを目指しています。報奨金、対象範囲、開示に関するガイドラインは監査ページに掲載しています。どのようなシステムも、完璧なセキュリティを保証することはできません。監査はある時点での評価であり、新たな攻撃手法は今後も現れます。だからこそ、上記のレイヤーは互いに重なり合っています。全体像はリスク開示をご覧ください。
次のステップ
監査レポート
日付、PDF、報奨金の一覧表を含む両レポート
ロールとタイムロック
関数レベルまで記載した、すべての特権鍵
裏付け
trUSDを支えるもの
リスク開示
起こりうる問題を率直に説明
機械翻訳について：このページは英語の原文を機械翻訳したもので、便宜のためにのみ提供しています。誤りや欠落を含む可能性があり、法的効力はありません。このページと英語版の内容が異なる場合は、英語版が優先します。このページの内容に依拠する前に、英語の原文をご確認ください。